JP2002297551A - 認証システム - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ認証を、異なる端末間においても安全
かつ確実におこなう認証システムを得ること。 【解決手段】 あらかじめ登録端末２０を用いてユーザ
の指紋、虹彩、筆跡等のバイオメトリクス情報を暗号化
して認証情報蓄積サーバ１０に登録するとともにその暗
号化および復号化のための鍵情報、登録端末機種情報、
ユーザＩＤ情報を搬送可能な個人情報蓄積媒体３０に記
録しておき、認証端末４０において認証を受ける際に、
上記した認証情報蓄積サーバ１０から取得した暗号済み
のバイオメトリクス情報をその個人情報蓄積媒体３０の
暗号化鍵ｅ１を用いて復号し、復号化したバイオメトリ
クス情報と、改めて入力したバイオメトリクス情報とを
照合することでユーザの認証をおこなう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、通信回線を介し
てサービスを享受する際のユーザ認証をおこなう認証シ
ステムに関し、特に、そのユーザ認証を、異なる端末間
においても安全かつ確実におこなうことができる認証シ
ステムに関するものである。

【０００２】

【従来の技術】近年において急速に広まったインターネ
ットは、オープンなネットワークであるがゆえに、自分
が送信したデータが第三者に盗み見される可能性を否定
できないという問題を有している。そこで、暗号化技術
を導入することで、ＷｅｂサーバとＷｅｂブラウザとの
間でクレジット・カード番号などを安全に送信したり、
メールの送信者や内容が偽造されたりしていないことを
証明するといったデータの保安性が図られている。

【０００３】ここで、インターネット上の暗号化技術の
代表的なものとしては、共通鍵暗号法と公開鍵暗号法が
知られている。共通鍵暗号法は、自分と相手が同じ暗号
鍵を使って暗号化と復号化をおこなう方法である。一
方、公開鍵暗号法は、現在主流となっている暗号方法で
あり、秘密鍵と公開鍵という二つの鍵ペアを用いて暗号
化と復号化をおこない、どちらか一方の鍵で暗号化した
データは、もう一方の鍵を使わないと復号化できないと
いう特徴を有している。

【０００４】この公開鍵暗号法において、秘密鍵は、そ
の名の通り、所持者（使用権限のある者）だけが自由に
使うことができるため、自身で安全に管理しなければい
けない。また、公開鍵は、インターネット上等で広く公
開されており、誰でも取得して利用できるようにされて
いる。ここで、秘密鍵を使って暗号化することは、復号
化するための公開鍵を誰もが入手できるので一見意味が
ない様に思えるが、実はそうではなく、秘密鍵を使って
データを暗号化すれば、そのデータをペアとなる公開鍵
で復号化することにより、確かにそのデータが秘密鍵保
持者によって暗号化されたことを確認できるという利点
を有している。すなわち、これにより本人性を確認する
ことができ、この性質を利用したものが、いわゆるデジ
タル署名である。

【０００５】デジタル署名は、送信者（作成者）を特定
するために、電子的に作成された文書（メッセージ）に
添付され、電子商取引や電子申請をサポートする電子認
証システムにおいて、非常に重要な役割を果たしてい
る。具体的には、送信者により作成されたメッセージか
らハッシュ値を抽出することでメッセージの縮小版であ
るメッセージダイジェストを作成し、つづいてこのメッ
セージダイジェストを送信者自身の秘密鍵で暗号化する
ことにより作成される。

【０００６】デジタル署名を利用した認証システムは、
認証書保持者（メッセージ送信者）、認証書依拠者（メ
ッセージ受信者）および認証局（公開鍵認証書発行者）
の三者により構成されるのが一般的である。ここで、公
開鍵認証書とは、メッセージ送信者が誰であるかを確認
できるものであり、通常、認証を受けたメッセージ送信
者の公開鍵とそのメッセージ送信者に関する情報（属
性）とが含まれている。また、公開鍵認証書は認証局か
ら発行され、発行を受けた本人のみが、その認証書に対
応する秘密鍵を使用することができる。さらに、公開鍵
認証書には、発行元の認証局を明らかにするために、認
証局のデジタル署名がされている。よって、認証局は、
強い公共性を持った場合が多い。

【０００７】一方、ユーザ認証をおこなう方法の一つし
て、バイオメトリクス認証が注目されている。バイオメ
トリクス認証とは、指紋、虹彩、掌紋、音声、筆跡など
の個人に固有の生体情報に基づいて、ユーザを特定する
方法である。よって、バイオメトリクス情報の入力に際
しては、本人以外がそれを実行することは不可能であ
り、より安全性の高いユーザ認証が可能となる。

【０００８】このようなバイオメトリクス情報をユーザ
認証に利用した認証システムとしては、例えば特開２０
００−０９２０４６号に「遠隔認証システム」が開示さ
れている。この「遠隔認証システム」によれば、ユーザ
の個人情報であるバイオメトリクス情報を暗号化し、バ
イオメトリクス情報をユーザが指定した認証サーバにの
み復号可能な状態でネットワークを転送するので、バイ
オメトリクス情報というユーザ個人のプライバシーを、
ユーザの意志を反映した形で確実に保護できる。

【０００９】

【発明が解決しようとする課題】しかしながら、上記し
たデジタル署名によるユーザ認証では、一度、コンピュ
ータ等の利用端末にデジタル署名を登録した後は、ユー
ザ認証時においてパスワードの入力が必要になるのみ
で、他人にパスワードが知られた場合に、その利用端末
からのなりすましを防ぐことはできなかった。すなわ
ち、ユーザ本人とデジタル署名との関連付けは、認証局
等からデジタル署名を取得する際に必要となるだけであ
り、パスワードの漏洩といったソーシャルハッキングに
対抗できるものではなかった。

【００１０】一方、上記した特開２０００−０９２０４
６号に開示の「遠隔認証システム」では、認証サーバ側
でバイオメトリクス情報を復号できため、サーバ側で悪
意を持ったオペレーションがおこなわれた場合、情報を
完全に保護することができないという問題があった。

【００１１】また、照合対象となるバイオメトリクス情
報、すなわち登録されたバイオメトリクス情報を、携帯
可能な記録媒体に記録することも可能であるが、一般に
バイオメトリクス情報のサイズは、デジタル署名等に比
較して非常に大きく、大容量の記録媒体を必要とするた
め、現実的ではない。さらに、その記録媒体が盗難にあ
った場合には、バイオメトリクス情報を解析して、なり
すましも可能となる可能性が高い。

【００１２】この発明は上記問題点を解決するためにな
されたもので、ユーザ認証を、異なる端末間においても
安全かつ確実におこなう認証システムを得ることを目的
とする。

【００１３】

【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、この発明にかかる認証システムに
あっては、少なくとも暗号化鍵を記録した個人情報蓄積
媒体と、ユーザのバイオメトリクス情報を入力し、入力
したバイオメトリクス情報を、前記個人情報蓄積媒体か
ら読み込んだ暗号化鍵を用いて暗号化し、暗号化したバ
イオメトリクス情報を送信する登録端末と、前記登録端
末から送信された暗号化済みのバイオメトリクス情報を
受信し、受信した暗号化済みのバイオメトリクス情報を
蓄積し、蓄積したバイオメトリクス情報を要求に応じて
送信する認証情報蓄積サーバと、ユーザのバイオメトリ
クス情報を入力するとともに、前記認証情報蓄積サーバ
から前記暗号化済みのバイオメトリクス情報を受信し、
受信した暗号化済みのバイオメトリクス情報を前記個人
情報蓄積媒体から読み込んだ暗号化鍵を用いて復号化
し、復号化したバイオメトリクス情報と入力したバイオ
メトリクス情報とを照合する認証端末と、を備え、前記
登録端末、前記認証情報蓄積サーバおよび前記認証端末
は通信回線を介して接続されたことを特徴とする。

【００１４】この発明によれば、あらかじめ登録したバ
イオメトリクス情報を、外部に位置する認証情報蓄積サ
ーバが管理するので、認証端末のように、ユーザが登録
時に使用した登録端末とは異なる端末を利用しようとす
る場合でも、個人情報蓄積媒体を移すことのみで、暗号
化をともなった個人認証を実行することが可能となる。

【００１５】つぎの発明にかかる認証システムにあって
は、少なくとも暗号化鍵および秘密鍵を記録した個人情
報蓄積媒体と、ユーザのバイオメトリクス情報を入力
し、入力したバイオメトリクス情報を、前記個人情報蓄
積媒体から読み込んだ暗号化鍵を用いて暗号化し、暗号
化したバイオメトリクス情報を送信する登録端末と、前
記登録端末から送信された暗号化済みのバイオメトリク
ス情報を受信し、受信した暗号化済みのバイオメトリク
ス情報を蓄積し、蓄積したバイオメトリクス情報を要求
に応じて送信する認証情報蓄積サーバと、ユーザのバイ
オメトリクス情報を入力するとともに、前記認証情報蓄
積サーバから前記暗号化済みのバイオメトリクス情報を
受信し、受信した暗号化済みのバイオメトリクス情報を
前記個人情報蓄積媒体から読み込んだ暗号化鍵を用いて
復号化し、復号化したバイオメトリクス情報と入力した
バイオメトリクス情報とを照合して照合結果を出力し、
前記秘密鍵と対になる公開鍵で暗号化されたセッション
キーを受信し、受信した暗号化済みのセッションキーを
前記個人情報蓄積媒体から読み込んだ秘密鍵を用いて復
号化し、復号化したセッションキーと前記照合結果とを
前記秘密鍵で暗号化し、暗号化したセッションキーと照
合結果を送信する認証端末と、電子商取引等のサービス
を提供するとともに、前記秘密鍵と対になる公開鍵を取
得し、前記認証端末に対してユーザ認証を要求する際
に、セッションキーを生成し、生成したセッションキー
を前記公開鍵で暗号化し、暗号化したセッションキーを
前記認証端末に送信し、前記暗号化したセッションキー
と照合結果を前記認証端末から受信するアプリケーショ
ンサーバと、を備え、前記登録端末、前記認証情報蓄積
サーバ、前記認証端末および前記アプリケーションサー
バは通信回線を介して接続されたことを特徴とする。

【００１６】この発明によれば、個人情報蓄積媒体に暗
号化鍵および秘密鍵の情報を記録し、アプリケーション
サーバが発行するセッションキーと認証端末上でのバイ
オメトリクス情報の照合結果とを公開鍵暗号法によって
やり取りするので、アプリケーションサーバ側が要求す
るユーザ認証を可能にする。

【００１７】つぎの発明にかかる認証システムにあって
は、少なくとも暗号化鍵を記録した個人情報蓄積媒体
と、ユーザの第１のバイオメトリクス情報を入力し、入
力した第１のバイオメトリクス情報を複数の第２のバイ
オメトリクス情報に分割し、各第２のバイオメトリクス
情報を前記個人情報蓄積媒体から読み込んだ暗号化鍵を
用いて暗号化し、暗号化した各第２のバイオメトリクス
情報を送信する登録端末と、前記登録端末から送信され
た暗号化済みの第２のバイオメトリクス情報を受信し、
受信した暗号化済みの第２のバイオメトリクス情報を蓄
積し、蓄積した第２のバイオメトリクス情報を要求に応
じて送信する複数の認証情報蓄積サーバと、ユーザのバ
イオメトリクス情報を入力するとともに、前記複数の認
証情報蓄積サーバから前記暗号化済みの第２のバイオメ
トリクス情報を受信し、受信した暗号化済みの各第２の
バイオメトリクス情報を前記個人情報蓄積媒体から読み
込んだ暗号化鍵を用いて復号化し、復号化した各第２の
バイオメトリクス情報を併合して前記第１のバイオメト
リクス情報を復元し、復元した第１のバイオメトリクス
情報と入力したバイオメトリクス情報とを照合する認証
端末と、を備え、前記登録端末、前記認証情報蓄積サー
バおよび前記認証端末は通信回線を介して接続されたこ
とを特徴とする。

【００１８】この発明によれば、登録情報を複数の認証
情報蓄積サーバに分散して登録しておき、認証時にはそ
れらのサーバからの情報を併合するので、一つのバイオ
メトリクス情報が一つのサーバで集中して管理されるこ
とがなくなる。

【００１９】つぎの発明にかかる認証システムにあって
は、少なくとも暗号化鍵および秘密鍵を記録した個人情
報蓄積媒体と、ユーザの第１のバイオメトリクス情報を
入力し、入力した第１のバイオメトリクス情報を複数の
第２のバイオメトリクス情報に分割し、各第２のバイオ
メトリクス情報を前記個人情報蓄積媒体から読み込んだ
暗号化鍵を用いて暗号化し、暗号化した各第２のバイオ
メトリクス情報を送信する登録端末と、前記登録端末か
ら送信された暗号化済みの第２のバイオメトリクス情報
を受信し、受信した暗号化済みの第２のバイオメトリク
ス情報を蓄積し、蓄積した第２のバイオメトリクス情報
を要求に応じて送信する複数の認証情報蓄積サーバと、
ユーザのバイオメトリクス情報を入力するとともに、前
記複数の認証情報蓄積サーバから前記暗号化済みの第２
のバイオメトリクス情報を受信し、受信した暗号化済み
の各第２のバイオメトリクス情報を前記個人情報蓄積媒
体から読み込んだ暗号化鍵を用いて復号化し、復号化し
た各第２のバイオメトリクス情報を併合して前記第１の
バイオメトリクス情報を復元し、復元した第１のバイオ
メトリクス情報と入力したバイオメトリクス情報とを照
合して照合結果を出力し、前記秘密鍵と対になる公開鍵
で暗号化されたセッションキーを受信し、受信した暗号
化済みのセッションキーを前記個人情報蓄積媒体から読
み込んだ秘密鍵を用いて復号化し、復号化したセッショ
ンキーと前記照合結果とを前記秘密鍵で暗号化し、暗号
化したセッションキーと照合結果を送信する認証端末
と、電子商取引等のサービスを提供するとともに、前記
秘密鍵と対になる公開鍵を取得し、前記認証端末に対し
てユーザ認証を要求する際に、セッションキーを生成
し、生成したセッションキーを前記公開鍵で暗号化し、
暗号化したセッションキーを前記認証端末に送信し、前
記暗号化したセッションキーと照合結果を前記認証端末
から受信するアプリケーションサーバと、を備え、前記
登録端末、前記認証情報蓄積サーバ、前記認証端末およ
び前記アプリケーションサーバは通信回線を介して接続
されたことを特徴とする。

【００２０】この発明によれば、登録情報を複数の認証
情報蓄積サーバに分散して登録しておき、認証時にはそ
れらのサーバからの情報を併合するとともに、個人情報
蓄積媒体に暗号化鍵および秘密鍵の情報を記録し、アプ
リケーションサーバが発行するセッションキーと認証端
末上でのバイオメトリクス情報の照合結果とを公開鍵暗
号法によってやり取りするので、一つのバイオメトリク
ス情報が一つのサーバで集中して管理されることがなく
なり、また、アプリケーションサーバ側が要求するユー
ザ認証を可能にする。

【００２１】つぎの発明にかかる認証システムにあって
は、上記発明において、前記認証情報蓄積サーバが蓄積
したバイオメトリクス情報と同内容のバイオメトリクス
情報を蓄積した複数のミラーサーバを備え、前記登録端
末は、前記認証情報蓄積サーバまたは前記複数のミラー
サーバのいずれか一つに対して、前記暗号化したバイオ
メトリクス情報を送信し、前記認証端末は、前記認証情
報蓄積サーバまたは前記複数のミラーサーバのいずれか
一つから、前記暗号化したバイオメトリクス情報を受信
することを特徴とする。

【００２２】この発明によれば、複数の認証情報蓄積サ
ーバにバイオメトリクス情報を多重化して保持するの
で、一部のサーバがダウンしていても、他のサーバから
情報を復号化することができる。

【００２３】

【発明の実施の形態】以下に、この発明にかかる認証シ
ステムの実施の形態を図面に基づいて詳細に説明する。
なお、この実施の形態によりこの発明が限定されるもの
ではない。

【００２４】実施の形態１．まず、実施の形態１にかか
る認証システムについて説明する。実施の形態１にかか
る認証システムは、あらかじめ登録端末を用いてユーザ
の指紋、虹彩、筆跡等のバイオメトリクス情報を暗号化
して認証情報蓄積サーバに登録するとともにその暗号化
および復号化のための鍵情報、登録端末機種情報、ユー
ザＩＤ情報を搬送可能な個人情報蓄積媒体に記録してお
き、認証端末において認証を受ける際に、上記した認証
情報蓄積サーバから取得した暗号済みのバイオメトリク
ス情報をその個人情報蓄積媒体の暗号化鍵を用いて復号
し、復号化したバイオメトリクス情報と、改めて入力し
たバイオメトリクス情報とを照合することでユーザの認
証をおこなうことを特徴としている。

【００２５】図１は、実施の形態１にかかる認証システ
ムの概略構成を示すブロック図である。図１において、
実施の形態１にかかる認証システムは、認証情報蓄積サ
ーバ１０と、登録端末２０と、認証端末４０とを備えて
構成され、これらは通信回線９を介して通信可能に接続
されている。

【００２６】認証情報蓄積サーバ１０は、インターネッ
ト上のＷｅｂサーバと同様な構成であり、いわゆる一般
的なコンピュータシステムである。但し、ここで、認証
情報蓄積サーバ１０は、登録端末２０から送信された個
人認証情報を登録して蓄積するとともに、認証端末４０
からの要求に応じて、蓄積された個人認証情報を返信す
る。

【００２７】登録端末２０は、通信回線９を介して提供
される電子商取引等の種々のサービスを享受することが
できるデスクトップコンピュータ、ノートコンピュー
タ、ＰＤＡ（Personal Digital Assistant）、携帯電話
等と同様な装置構成に、バイオメトリクス情報を入力す
ることが可能な個人認証情報入力部２２と、個人情報蓄
積媒体３０とを設けて構成される。

【００２８】認証端末４０は、登録端末２０の個人認証
情報入力部２２と同構成の個人認証情報入力部４２と、
個人情報蓄積媒体３０とを設けて構成され、全体の構成
は登録端末２０と変わりない。よって、登録端末２０と
認証端末４０とは装置構成上特に区別されないが、少な
くとも双方において、個人認証情報入力部２２および４
２と個人情報蓄積媒体３０を装填可能なスロットとはそ
れぞれ共通の仕様である必要がある。

【００２９】例えば、個人認証情報入力部２２および４
２は、バイオメトリクス情報としてユーザの指紋を入力
する場合には、指紋スキャナであり、バイオメトリクス
情報としてユーザの筆跡を入力する場合にはスタイラス
ペンを用いて入力可能なタブレットのような入力パッド
である。

【００３０】また、個人情報蓄積媒体３０は、携帯が容
易な不揮発性記憶媒体であり、例えば、磁気カード、フ
ラッシュメモリカード、ＩＣカードなどである。よっ
て、登録端末２０には、この個人情報蓄積媒体３０を装
填することが可能なスロットが設けられている。

【００３１】また、通信回線９は、有線か無線かを問わ
ず、公衆の電話回線網でも専用回線であってもよい。ま
た、それら通信回線上に構築されたインターネット等の
ＩＰ網をも含む。

【００３２】以下に、実施の形態１にかかる認証システ
ムの動作について説明する。図２は、実施の形態１にか
かる認証システムの動作を示すフローチャートである。
図２において、まず、ユーザは、登録端末２０の個人認
証情報入力部２２を介して、その個人認証情報入力部２
２において入力可能な自己のバイオメトリクス情報を入
力する（ステップＳ１０１）。例えば、個人認証情報入
力部２２が指紋スキャナである場合には、登録端末２０
は、指紋スキャナで読み取った指紋画像から特徴点照合
法に基づく特徴点を抽出し、抽出した特徴点の情報をバ
イオメトリクス情報として取得する。

【００３３】つぎに、登録端末２０は、取得したバイオ
メトリクス情報に対して、所定の暗号化鍵ｅ１により暗
号処理を施す（ステップＳ１０２）。なお、この暗号化
鍵ｅ１は、ユーザＩＤ情報や登録端末２０の機種情報等
とともに、個人情報蓄積媒体３０に記録されている。

【００３４】つづいて、登録端末２０は、暗号化された
バイオメトリクス情報を、上記したユーザＩＤ情報や登
録端末２０の機種情報等とともに、通信回線９を介して
認証情報蓄積サーバ１０に送信する（ステップＳ１０
３）。認証情報蓄積サーバ１０は、暗号化済みのバイオ
メトリクス情報等の登録情報を受け取ると、個人認証情
報データベース１２に、その登録情報を登録する（ステ
ップＳ２０１）。

【００３５】ユーザは、以上のような手順によってバイ
オメトリクス情報の登録処理を終えると、登録端末２０
に装填していた個人情報蓄積媒体３０を取り外し、認証
端末４０において認証処理が必要な場合以外は携帯等に
より厳重に保管しておく。特に、個人情報蓄積媒体３０
は、利用制限された建造物の入退出時や電子マネーの利
用時などの他の認証をおこなうＩＤカードとしての機能
を兼用させてもよく、この場合、ユーザは、複数の記録
媒体を携帯する必要がなく、利用時の混乱も生じなくな
る。

【００３６】つぎに、ユーザは、登録端末２０とは異な
る認証端末４０を使用する際、その認証端末４０に個人
情報蓄積媒体３０を装填する。そして、ユーザは、認証
端末４０自体を使用する際に、または、認証端末４０に
よって通信回線９を介したサービスを享受する際に要求
されるユーザ認証に対して、登録端末２０を用いたバイ
オメトリクス情報の入力手順と同様に、認証端末４０の
個人認証情報入力部４２を介して、自己のバイオメトリ
クス情報を入力する（ステップＳ３０１）。

【００３７】認証端末４０は、ユーザによって入力され
たバイオメトリクス情報を一端保持し、認証情報蓄積サ
ーバ１０に向けて、登録済みの個人認証情報、すなわち
暗号化済みのバイオメトリクス情報の要求を、個人情報
蓄積媒体３０に記録されたユーザＩＤ情報や登録端末２
０の機種情報等とともに発信する（ステップＳ３０
２）。

【００３８】認証情報蓄積サーバ１０は、認証端末４０
から上記個人認証情報要求を受け取ると、その個人認証
情報要求に含まれるユーザＩＤ情報や登録端末２０の機
種情報等に応じた暗号済みのバイオメトリクス情報を、
個人認証情報データベース１２から取り出し、認証端末
４０に返信する（ステップＳ２０２）。

【００３９】認証端末４０は、認証情報蓄積サーバ１０
から暗号済みのバイオメトリクス情報を受け取ると、そ
の暗号済みのバイオメトリクス情報を、個人情報蓄積媒
体３０に記録された暗号化鍵ｅ１を用いて復号化する
（ステップＳ３０３）。そして、認証端末４０は、この
復号化で得られたバイオメトリクス情報と、上記ステッ
プＳ３０１において入力されたバイオメトリクス情報と
を照合し、両者が一致しているかを判断する（ステップ
Ｓ３０４）。

【００４０】認証端末４０は、両者が一致していると判
断すると、認証端末４０自体の使用や通信回線９を介し
たサービスの享受が可能な状態に移行し、その旨のメッ
セージ等を表示する。逆に、両者が一致していない場合
には、バイオメトリクス情報の再入力を促すメッセージ
や警告等を表示する。

【００４１】以上に説明したとおり、実施の形態１にか
かる認証システムによれば、あらかじめ登録したバイオ
メトリクス情報を、外部に位置する認証情報蓄積サーバ
１０が管理するので、登録端末２０と認証端末４０のよ
うに、ユーザが登録時とは異なる端末を利用しようとす
る場合でも容易に個人認証を実行することが可能とな
る。

【００４２】また、異なる端末間において利用可能な個
人情報蓄積媒体３０に暗号化鍵ｅ１を記録しているの
で、その暗号化鍵ｅ１で暗号化されたバイオメトリクス
情報を、個人情報蓄積媒体３０を介して復号化すること
ができ、結果的に、認証情報蓄積サーバ１０上に、バイ
オメトリクス情報を暗号化した状態で蓄積しておくこと
ができる。換言すると、個人情報蓄積媒体３０を装填し
ていない端末では、ユーザ認証が不可能であり、高い安
全性が確保される。

【００４３】また、上記個人情報蓄積媒体３０には少な
くとも暗号／復号のための鍵情報のみを保持すればよい
ので、バイオメトリクス情報のサイズが大きい場合で
も、個人情報蓄積媒体３０の記憶量を圧迫することはな
い。例えば、バイオメトリクス情報が指紋情報の場合、
複数の認証端末間において異なる指紋スキャナが備えら
れている場合であっても、登録端末２０の指紋スキャナ
と認証端末４０の指紋スキャナの仕様が一致さえしてい
れば、ユーザ一人に対して、複数の異なる仕様の指紋ス
キャナごとの指紋情報を登録することで、それぞれ個人
認証が可能となる。

【００４４】また、これは、ユーザ一人に対して、同じ
種類のバイオメトリクス情報だけでなく異なる種類のバ
イオメトリクス情報を登録して利用できることを意味す
る。例えば、認証情報蓄積サーバ１０に、一人のユーザ
に対して、指紋情報と筆跡情報の双方を暗号化した状態
で登録し、指紋スキャナを備えた認証端末と入力パッド
を備えた認証端末の双方においてユーザ認証をおこなう
ことが可能である。すなわち、登録端末の機種情報を用
いることで複数の異なる認証用機構を使い分けることが
できる。

【００４５】実施の形態２．つぎに、実施の形態２にか
かる認証システムについて説明する。実施の形態２にか
かる認証システムは、電子商取引サービスの提供等をお
こなうアプリケーションサーバからユーザ認証が求めら
れた場合に、アプリケーションサーバによって公開鍵で
暗号化されたセッションキーを受け取り、秘密鍵で復号
化してそのセッションキーを取り出すとともに、取り出
したセッションキーと実施の形態１にかかる認証システ
ムによって照合された照合結果とをさらに秘密鍵で暗号
化してアプリケーションサーバに返送することで、アプ
リケーションサーバにおいてより信頼性の高いユーザ認
証を可能としたことを特徴としている。

【００４６】図３は、実施の形態２にかかる認証システ
ムの概略構成を示すブロック図である。なお、図３にお
いて、図１と共通する部分には同一の符号を付してその
説明を省略する。図３に示す認証システムでは、登録端
末２０および認証端末４０に装填される個人情報蓄積媒
体３０に、暗号化鍵ｅ１に加えて、秘密鍵Ｅｓ１の情報
が記録されている点と、アプリケーションサーバ５０を
備えている点が、図１と異なる。

【００４７】ここで、アプリケーションサーバ５０は、
通信回線９と接続されて電子商取引等の種々のサービス
を提供するとともに、上記秘密鍵Ｅｓ１と対になる公開
鍵を入手しており、ユーザ認証の手順として、認証端末
４０に対するセッションキーＫｓ１の発行をおこなう。
なお、具体的な装置構成は、認証情報蓄積サーバ１０と
同様のコンピュータシステムである。

【００４８】以下に、実施の形態２にかかる認証システ
ムの動作について説明する。図４は、実施の形態２にか
かる認証システムの動作を示すフローチャートである。
なお、実施の形態２にかかる認証システムの動作におい
て、図２に示したステップＳ１０１〜Ｓ１０３、Ｓ２０
１、Ｓ２０２、Ｓ３０１〜Ｓ３０４の各処理は共通する
ため、ここでは特にそれらの説明を省略する。特に、図
４では、説明を簡単にするため、図２に示したステップ
Ｓ１０１〜Ｓ１０３、Ｓ２０１の図示を省略している。

【００４９】よって、ここでは、認証端末４０による照
合処理（ステップＳ３０４）の後の動作について説明す
る。認証端末４０における照合処理が終わった後、ユー
ザが、アプリケーションサーバ５０が提供するサービス
を享受したいとして、そのアプリケーションサーバ５０
にアクセスしたとすると、アプリケーションサーバ５０
は、このアクセスに対して、まず、セッションキーを乱
数生成する。つづいて、アプリケーションサーバ５０
は、生成したセッションキーを、あらかじめ入手してい
た公開鍵Ｅｐ１で暗号化した後（ステップＳ４０１）、
認証端末４０に向けて送信する（ステップＳ４０２）。
ここで、アプリケーションサーバ５０が入手している公
開鍵Ｅｐ１は、そのアプリケーションサーバ５０による
サービスを利用しようとしているユーザ固有の鍵であ
り、そのユーザが保持している秘密鍵Ｅｓ１と対になる
ものである。

【００５０】アプリケーションサーバ５０による公開鍵
Ｅｐ１の入手は、例えば、ユーザが初めてそのアプリケ
ーションサーバ５０にアクセスした際に、アプリケーシ
ョンサーバ５０からユーザに対して公開鍵Ｅｐ１を送信
する旨の指示を与えることによって実現される。なお、
ユーザは、そのユーザ固有の公開鍵Ｅｐ１および秘密鍵
Ｅｓ１の鍵ペアを、第三者信用機関である認証局から取
得してもよいし、認証情報蓄積サーバ１０が発行するこ
とにより取得してもよく、特に限定しない。

【００５１】認証端末４０は、アプリケーションサーバ
５０から暗号済みのセッションキーを受け取ると、個人
情報蓄積媒体３０に記録された秘密鍵Ｅｓ１を用いてセ
ッションキーを復号化する（ステップＳ３０５）。さら
に、認証端末４０は、ステップＳ３０４においておこな
われた照合の結果を示すメッセージとステップＳ３０５
において復号化されたセッションキーとを秘密鍵Ｅｓ１
を用いて暗号化し（ステップＳ３０６）、アプリケーシ
ョンサーバ５０に送信する（ステップＳ３０７）。

【００５２】アプリケーションサーバ５０は、認証端末
４０から、暗号化された照合結果およびセッションキー
を受け取ると、公開鍵Ｅｐ１を用いて復号化し、復号化
された照合結果が一致を示し、かつ復号されたセッショ
ンキーがステップＳ４０２において認証端末４０に送信
したものと一致しているか否かを照合する（ステップＳ
４０３）。一致している場合には、正当なユーザからの
アクセスであると判断され、アプリケーションサーバ５
０は、上記セッションキーまたは新たに発行したセッシ
ョンキーと、秘密鍵および公開鍵とを用いた、いわゆる
共通鍵暗号法と公開鍵暗号法とを組み合わせた暗号通信
により、サービスの提供をおこなう。

【００５３】このように、アプリケーションサーバ５０
が認証端末４０に対してサービスを提供する際には、通
常、そのセキュリティを向上させるためにセッションキ
ーの発行をおこなっており、本実施の形態では、そのセ
ッションキーを、ユーザ認証をおこなうために利用して
いる。

【００５４】以上に説明したとおり、実施の形態２にか
かる認証システムによれば、実施の形態１にかかる認証
システムの構成に対して、個人情報蓄積媒体３０にさら
に秘密鍵Ｅｓ１の情報を記録し、アプリケーションサー
バ５０が発行するセッションキーと認証端末４０上での
バイオメトリクス情報の照合結果とを公開鍵暗号法によ
ってやり取りすることで、アプリケーションサーバ５０
側が要求するユーザ認証をも可能にするので、実施の形
態１による効果に加え、アプリケーションサーバ５０側
から見て、信頼度の高いユーザ認証をおこなうことがで
きる。

【００５５】実施の形態３．つぎに、実施の形態３にか
かる認証システムについて説明する。実施の形態３にか
かる認証システムは、実施の形態１において示した認証
情報蓄積サーバを複数設置し、なおかつ各認証情報蓄積
サーバは同内容の個人認証情報データベースを備えてい
ることを特徴としている。

【００５６】図５は、実施の形態３にかかる認証システ
ムの概略構成を示すブロック図である。なお、図５にお
いて、図１と共通する部分には同一の符号を付してその
説明を省略する。図５に示す認証システムでは、複数の
認証情報蓄積サーバ１０−１〜１０−ｎを備えている点
が、図１と異なる。

【００５７】特に、各認証情報蓄積サーバが備えている
個人認証情報データベース１２は、同内容であり、登録
端末２０および認証端末４０は、いずれの認証情報蓄積
サーバに対しても、登録処理またはバイオメトリクス情
報取得処理をおこなうことができる。

【００５８】例えば、登録端末２０が、認証情報蓄積サ
ーバ１０−１に対し、実施の形態１において説明したよ
うにバイオメトリクス情報の登録処理をおこなった場合
には、認証情報蓄積サーバ１０−１は、個人認証情報デ
ータベース１２において登録処理により変更のあった部
分を、他の認証情報蓄積サーバ１０−２〜１０−ｎに通
知し、認証情報蓄積サーバ１０−２〜１０−ｎは、それ
ぞれその通知に従って自己が備える個人認証情報データ
ベース１２の内容を更新する。

【００５９】すなわち、認証情報蓄積サーバ１０−１〜
１０−ｎは、互いにミラーサーバの関係にあり、常に、
同一の内容のバイオメトリクス情報を保持する。よっ
て、認証端末４０は、いずれの認証情報蓄積サーバにア
クセスしたとしても、最新のバイオメトリクス情報を取
得することができる。なお、認証端末４０において、通
信経路の最も短い位置にある認証情報蓄積サーバをあら
かじめ登録しておき、通常利用時にはその認証情報蓄積
サーバを利用するようにしてもよい。この際、その通常
利用時の認証情報蓄積サーバが、何らかの障害によって
ダウンした場合には、自動的に、他の認証情報蓄積サー
バに切り替わるように設定しておくことができる。

【００６０】以上に説明したとおり、実施の形態３にか
かる認証システムによれば、複数の認証情報蓄積サーバ
１０−１〜１０−ｎにバイオメトリクス情報を多重化し
て保持するので、一部のサーバがダウンしていても、他
のサーバから情報を復号化することができ、確実な認証
が可能となる。また、特に、応答速度の速い認証情報蓄
積サーバを通常利用時のサーバに設定しておくことで、
ネットワークトラフィックの状況によらず、迅速な認証
が可能となり、認証要求を出した端末と登録端末が地理
的に異なる地点であっても、その影響を受けない認証が
可能である。

【００６１】実施の形態４．つぎに、実施の形態４にか
かる認証システムについて説明する。実施の形態４にか
かる認証システムは、登録端末を用いて入力したバイオ
メトリクス情報を複数の情報に分割し、分割した各情報
を暗号化して複数の認証情報蓄積サーバに分散して蓄積
し、その暗号化および復号化のための鍵情報、登録端末
機種情報、ユーザＩＤ情報、分散した認証情報蓄積サー
バの情報を搬送可能な個人情報蓄積媒体に記録すること
を特徴としている。

【００６２】図６は、実施の形態４にかかる認証システ
ムの概略構成を示すブロック図である。図６において、
実施の形態４にかかる認証システムは、第１の認証情報
蓄積サーバ１００（１）〜第ｎの認証情報蓄積サーバ１
００（ｎ）と、登録端末１２０と、認証端末１４０とを
備えて構成され、これらは通信回線９を介して通信可能
に接続されている。

【００６３】第１の認証情報蓄積サーバ１００（１）〜
第ｎの認証情報蓄積サーバ１００（ｎ）は、実施の形態
１で説明した認証情報蓄積サーバ１０と同様な構成であ
る。但し、第１の認証情報蓄積サーバ１００（１）〜第
ｎの認証情報蓄積サーバ１００（ｎ）の各認証情報蓄積
サーバにおいて蓄積されるバイオメトリクス情報は、互
いに異なっている。

【００６４】登録端末１２０は、実施の形態１で説明し
た登録端末２０と同様な構成であり、個人認証情報入力
部１２２と、個人情報蓄積媒体３０とを設けているが、
それらに加えてさらに認証情報分割部１２４を備えてい
る。認証情報分割部１２４は、個人認証情報入力部１２
２を介して入力されたバイオメトリクス情報を複数の情
報に分割する手段である。例えば、個人認証情報入力部
１２２によって指紋画像が読み込まれたとすると、その
指紋画像から特徴点照合法に基づく特徴点を抽出すると
ともに、抽出した特徴点の情報をさらに、端点や分岐点
等の種類、位置、隆線間隔別の情報に分割する。

【００６５】認証端末１４０は、実施の形態１で説明し
た認証端末４０と同様な構成であり、個人認証情報入力
部１４２と、個人情報蓄積媒体３０とを設けているが、
それらに加えてさらに認証情報併合部１４４を備えてい
る。認証情報併合部１４４は、登録端末１２０の認証情
報分割部１２４によって分割されたバイオメトリクス情
報を元の一つのバイオメトリクス情報に復元する手段で
ある。

【００６６】また、個人情報蓄積媒体３０は、実施の形
態１と同様に、携帯が容易な不揮発性記憶媒体であり、
通信回線９は、実施の形態１と何ら変わりない。

【００６７】以下に、実施の形態４にかかる認証システ
ムの動作について説明する。図７は、実施の形態４にか
かる認証システムの動作を示すフローチャートである。
図７において、まず、ユーザは、実施の形態１に説明し
たように、登録端末１２０の個人認証情報入力部１２２
を介して、その個人認証情報入力部１２２において入力
可能な自己のバイオメトリクス情報を入力する（ステッ
プＳ１１１）。

【００６８】つぎに、登録端末１２０は、取得したバイ
オメトリクス情報に対し、認証情報分割部１２４によっ
て、所定の複数のバイオメトリクス情報に分割する（ス
テップＳ１１２）。特に、第１の認証情報蓄積サーバ１
００（１）〜第ｎの認証情報蓄積サーバ１００（ｎ）が
それぞれ蓄積する情報の種別に対応するように分割され
る。

【００６９】さらに、登録端末１２０は、複数に分割さ
れた各バイオメトリクス情報に対して、所定の暗号化鍵
ｅ１により暗号処理を施す（ステップＳ１１３）。な
お、この暗号化鍵ｅ１は、ユーザＩＤ情報や登録端末１
２０の機種情報等とともに、個人情報蓄積媒体３０に記
録されている。ここで、分割された各バイオメトリクス
情報に対して用いる暗号化鍵ｅ１は、共通のものであっ
てもよいし、各情報間で異なるものであってもよい。な
お、この暗号化鍵ｅ１は、ユーザＩＤ情報、登録端末１
２０の機種情報および登録先である第１の認証情報蓄積
サーバ１００（１）〜第ｎの認証情報蓄積サーバ１００
（ｎ）の各サーバ情報等とともに、個人情報蓄積媒体３
０に記録されている。

【００７０】つづいて、登録端末１２０は、暗号化され
た各バイオメトリクス情報を、上記したユーザＩＤ情報
や登録端末１２０の機種情報等とともに、通信回線９を
介して、個人情報蓄積媒体３０に記録された上記サーバ
情報に基づいて、第１の認証情報蓄積サーバ１００
（１）〜第ｎの認証情報蓄積サーバ１００（ｎ）に送信
する（ステップＳ１１４）。第１の認証情報蓄積サーバ
１００（１）〜第ｎの認証情報蓄積サーバ１００（ｎ）
の各サーバは、暗号化済みのバイオメトリクス情報等の
登録情報を受け取ると、個人認証情報データベース１２
に、その登録情報を登録する（ステップＳ２１１）。

【００７１】ユーザは、以上のような手順によってバイ
オメトリクス情報の登録処理を終えると、登録端末１２
０に装填していた個人情報蓄積媒体３０を取り外し、実
施の形態１において説明してように、認証端末１４０に
おいて認証処理が必要な場合以外は携帯等により厳重に
保管しておく。

【００７２】つぎに、ユーザは、認証端末１４０を使用
する際、その認証端末１４０に個人情報蓄積媒体３０を
装填する。そして、ユーザは、認証端末１４０自体を使
用する際に、または、認証端末１４０によって通信回線
９を介したサービスを享受する際に要求されるユーザ認
証に対して、登録端末１２０を用いたバイオメトリクス
情報の入力手順と同様に、認証端末１４０の個人認証情
報入力部１４２を介して、自己のバイオメトリクス情報
を入力する（ステップＳ３１１）。

【００７３】認証端末１４０は、ユーザによって入力さ
れたバイオメトリクス情報を一端保持し、個人情報蓄積
媒体３０に記録されたサーバ情報により決定される第１
の認証情報蓄積サーバ１００（１）〜第ｎの認証情報蓄
積サーバ１００（ｎ）に向けて、登録済みの個人認証情
報、すなわち暗号化済みのバイオメトリクス情報の要求
を、個人情報蓄積媒体３０に記録されたユーザＩＤ情報
や登録端末１２０の機種情報等とともに発信する（ステ
ップＳ３１２）。

【００７４】第１の認証情報蓄積サーバ１００（１）〜
第ｎの認証情報蓄積サーバ１００（ｎ）の各サーバは、
認証端末１４０から上記個人認証情報要求を受け取る
と、その個人認証情報要求に含まれるユーザＩＤ情報や
登録端末１２０の機種情報等に応じた暗号済みのバイオ
メトリクス情報を、個人認証情報データベース１２から
取り出し、認証端末１４０に返信する（ステップＳ２１
２）。

【００７５】認証端末１４０は、第１の認証情報蓄積サ
ーバ１００（１）〜第ｎの認証情報蓄積サーバ１００
（ｎ）の各サーバから暗号済みのバイオメトリクス情報
を受け取ると、各暗号済みのバイオメトリクス情報を、
それぞれ個人情報蓄積媒体３０に記録された暗号化鍵ｅ
１を用いて復号化する（ステップＳ３１３）。さらに、
認証端末１４０は、この復号化で得られた各バイオメト
リクス情報を、認証情報併合部１４４によって、元の一
つのバイオメトリクス情報に併合して復元する（ステッ
プＳ３１４）。

【００７６】そして、認証端末１４０は、この併合によ
って得られたバイオメトリクス情報と、上記ステップＳ
３１１において入力されたバイオメトリクス情報とを照
合し、両者が一致しているかを判断する（ステップＳ３
１５）。

【００７７】認証端末１４０は、両者が一致していると
判断すると、認証端末１４０自体の使用や通信回線９を
介したサービスの享受が可能な状態に移行し、その旨の
メッセージ等を表示する。逆に、両者が一致していない
場合には、バイオメトリクス情報の再入力を促すメッセ
ージや警告等を表示する。

【００７８】以上に説明したとおり、実施の形態４にか
かる認証システムによれば、実施の形態１による効果を
享受できるとともに、登録情報を複数の認証情報蓄積サ
ーバに分散して登録しておき、認証時にはそれらのサー
バからの情報を併合するので、一つのバイオメトリクス
情報が一つのサーバで集中して管理されることがなくな
る。また、各認証情報蓄積サーバは分割されたバイオメ
トリクス情報を保持しているので、一つの認証情報蓄積
サーバに蓄積されたバイオメトリクス情報のみではユー
ザ認証を受けることができず、高い安全性が確保され
る。

【００７９】また、端末間で移動する個人情報蓄積媒体
３０には少なくとも分散先となる認証情報蓄積サーバと
分割されたバイオメトリクス情報の種別とを含めたサー
バ情報を保持すればよいので、バイオメトリクス情報の
サイズが大きい場合でも、個人情報蓄積媒体３０の記憶
量を圧迫することない。

【００８０】実施の形態５．つぎに、実施の形態５にか
かる認証システムについて説明する。実施の形態５にか
かる認証システムは、実施の形態２において示した認証
情報蓄積サーバを、実施の形態３に示したように複数設
置し、なおかつ各認証情報蓄積サーバは同内容の個人認
証情報データベースを備えていることを特徴としてい
る。

【００８１】図８は、実施の形態５にかかる認証システ
ムの概略構成を示すブロック図である。なお、図８にお
いて、図３と共通する部分には同一の符号を付してその
説明を省略する。図８に示す認証システムでは、図５に
示したように、複数の認証情報蓄積サーバ１０−１〜１
０−ｎを備えている点が、図３と異なる。

【００８２】以上に説明したとおり、実施の形態５にか
かる認証システムによれば、実施の形態２による効果を
享受することができるとともに、複数の認証情報蓄積サ
ーバ１０−１〜１０−ｎにバイオメトリクス情報を多重
化して保持するので、一部のサーバがダウンしていて
も、他のサーバから情報を復号化することができ、確実
な認証が可能となる。また、特に、応答速度の速い認証
情報蓄積サーバを通常利用時のサーバに設定しておくこ
とで、ネットワークトラフィックの状況によらず、迅速
な認証が可能となり、認証要求を出した端末と登録端末
が地理的に異なる地点であっても、その影響を受けない
認証が可能である。

【００８３】実施の形態６．つぎに、実施の形態６にか
かる認証システムについて説明する。実施の形態６にか
かる認証システムは、実施の形態４において示した第１
の認証情報蓄積サーバ〜第ｎの認証情報蓄積サーバの各
サーバを、さらに実施の形態３に示したように複数設置
することを特徴としている。

【００８４】図９は、実施の形態６にかかる認証システ
ムの概略構成を示すブロック図である。なお、図９にお
いて、図５および図６と共通する部分には同一の符号を
付してその説明を省略する。図９に示す認証システムで
は、第１の認証情報蓄積サーバ１０−１（１）〜第ｍの
認証情報蓄積サーバ１０−１（ｍ）の各サーバに対し
て、複数のミラーサーバを設置している点が、図６と異
なる。例えば、第１の認証情報蓄積サーバ１０−１
（１）に対しては、同一のバイオメトリクス情報を蓄積
した複数の第１の認証情報蓄積サーバ１０−２（１）〜
１０−ｎ（１）が設置される。

【００８５】以上に説明したとおり、実施の形態６にか
かる認証システムによれば、実施の形態４にかかる認証
システムにおいて、分割されたバイオメトリクス情報を
分散して蓄積する第１の認証情報蓄積サーバ１０−１
（１）〜第ｍの認証情報蓄積サーバ１０−１（ｍ）の各
サーバについて、実施の形態３において示したように複
数のミラーサーバを設けるので、実施の形態４による効
果に加え、実施の形態３による効果を享受することがで
きる。

【００８６】なお、実施の形態６に示したように、分割
されたバイオメトリクス情報を複数の認証情報蓄積サー
バに分散させるとともに、各認証情報蓄積サーバに複数
のミラーサーバを設置する構成は、実施の形態２にかか
る認証システムに適用させることも可能であることは言
うまでもない。

【００８７】

【発明の効果】以上、説明したとおり、この発明によれ
ば、あらかじめ登録したバイオメトリクス情報を、外部
に位置する認証情報蓄積サーバが管理するので、認証端
末のように、ユーザが登録時に使用した登録端末とは異
なる端末を利用しようとする場合でも、個人情報蓄積媒
体を移すことのみで、暗号化をともなった個人認証を実
行することが可能となるとともに、個人情報蓄積媒体を
装填していない端末では、ユーザ認証が不可能となり、
高い安全性が確保されるという効果を奏する。

【００８８】つぎの発明によれば、個人情報蓄積媒体に
暗号化鍵および秘密鍵の情報を記録し、アプリケーショ
ンサーバが発行するセッションキーと認証端末上でのバ
イオメトリクス情報の照合結果とを公開鍵暗号法によっ
てやり取りするので、アプリケーションサーバ側が要求
するユーザ認証を高い信頼度で可能にするという効果を
奏する。

【００８９】つぎの発明によれば、登録情報を複数の認
証情報蓄積サーバに分散して登録しておき、認証時には
それらのサーバからの情報を併合するので、一つのバイ
オメトリクス情報が一つのサーバで集中して管理される
ことがなくなり、結果的に一つの認証情報蓄積サーバに
蓄積されたバイオメトリクス情報のみではユーザ認証を
受けることができず、高い安全性が確保されるという効
果を奏する。

【００９０】つぎの発明によれば、登録情報を複数の認
証情報蓄積サーバに分散して登録しておき、認証時には
それらのサーバからの情報を併合するとともに、個人情
報蓄積媒体に暗号化鍵および秘密鍵の情報を記録し、ア
プリケーションサーバが発行するセッションキーと認証
端末上でのバイオメトリクス情報の照合結果とを公開鍵
暗号法によってやり取りするので、一つのバイオメトリ
クス情報が一つのサーバで集中して管理されることがな
くなり、高い安全性を確保することができるとともに、
アプリケーションサーバ側が要求するユーザ認証を高い
信頼度で可能にするという効果を奏する。

【００９１】つぎの発明によれば、複数の認証情報蓄積
サーバにバイオメトリクス情報を多重化して保持するの
で、一部のサーバがダウンしていても、他のサーバから
情報を復号化することができ、確実な認証が可能となる
という効果を奏する。

【図面の簡単な説明】

【図１】 実施の形態１にかかる認証システムの概略構
成を示すブロック図である。

【図２】 実施の形態１にかかる認証システムの動作を
示すフローチャートである。

【図３】 実施の形態２にかかる認証システムの概略構
成を示すブロック図である。

【図４】 実施の形態２にかかる認証システムの動作を
示すフローチャートである。

【図５】 実施の形態３にかかる認証システムの概略構
成を示すブロック図である。

【図６】 実施の形態４にかかる認証システムの概略構
成を示すブロック図である。

【図７】 実施の形態４にかかる認証システムの動作を
示すフローチャートである。

【図８】 実施の形態５にかかる認証システムの概略構
成を示すブロック図である。

【図９】 実施の形態６にかかる認証システムの概略構
成を示すブロック図である。

【符号の説明】

９ 通信回線、１０，１００ 認証情報蓄積サーバ、１
２ 個人認証情報データベース、２０，１２０ 登録端
末、２２ 個人認証情報入力部、２２ 個人認証情報入
力部、３０ 個人情報蓄積媒体、４０，１４０ 認証端
末、４２，１４２ 個人認証情報入力部、５０ アプリ
ケーションサーバ、１００ 認証情報蓄積サーバ、１２
２ 個人認証情報入力部、１２４ 認証情報分割部、１
４４ 認証情報併合部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｄ (72)発明者 鹿井 正博 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 白附 晶英 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 岡 徹 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 田壷 宏和 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 蔦田 広幸 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 Ｆターム(参考） 5B035 AA13 BB02 BB09 BC01 5B058 CA31 KA31 KA35 KA37 KA38 5B085 AA01 AE11 AE25 AE29 5J104 AA07 AA16 EA06 EA19 KA01 KA16 KA17 KA19 MA04 NA02 NA03 NA34 NA35 NA36 NA37 PA07 PA10

Claims (5)

【特許請求の範囲】
1. 【請求項１】 少なくとも暗号化鍵を記録した個人情報
   蓄積媒体と、 ユーザのバイオメトリクス情報を入力し、入力したバイ
   オメトリクス情報を、前記個人情報蓄積媒体から読み込
   んだ暗号化鍵を用いて暗号化し、暗号化したバイオメト
   リクス情報を送信する登録端末と、 前記登録端末から送信された暗号化済みのバイオメトリ
   クス情報を受信し、受信した暗号化済みのバイオメトリ
   クス情報を蓄積し、蓄積したバイオメトリクス情報を要
   求に応じて送信する認証情報蓄積サーバと、 ユーザのバイオメトリクス情報を入力するとともに、前
   記認証情報蓄積サーバから前記暗号化済みのバイオメト
   リクス情報を受信し、受信した暗号化済みのバイオメト
   リクス情報を前記個人情報蓄積媒体から読み込んだ暗号
   化鍵を用いて復号化し、復号化したバイオメトリクス情
   報と入力したバイオメトリクス情報とを照合する認証端
   末と、 を備え、 前記登録端末、前記認証情報蓄積サーバおよび前記認証
   端末は通信回線を介して接続されたことを特徴とする認
   証システム。
2. 【請求項２】 少なくとも暗号化鍵および秘密鍵を記録
   した個人情報蓄積媒体と、 ユーザのバイオメトリクス情報を入力し、入力したバイ
   オメトリクス情報を、前記個人情報蓄積媒体から読み込
   んだ暗号化鍵を用いて暗号化し、暗号化したバイオメト
   リクス情報を送信する登録端末と、 前記登録端末から送信された暗号化済みのバイオメトリ
   クス情報を受信し、受信した暗号化済みのバイオメトリ
   クス情報を蓄積し、蓄積したバイオメトリクス情報を要
   求に応じて送信する認証情報蓄積サーバと、 ユーザのバイオメトリクス情報を入力するとともに、前
   記認証情報蓄積サーバから前記暗号化済みのバイオメト
   リクス情報を受信し、受信した暗号化済みのバイオメト
   リクス情報を前記個人情報蓄積媒体から読み込んだ暗号
   化鍵を用いて復号化し、復号化したバイオメトリクス情
   報と入力したバイオメトリクス情報とを照合して照合結
   果を出力し、前記秘密鍵と対になる公開鍵で暗号化され
   たセッションキーを受信し、受信した暗号化済みのセッ
   ションキーを前記個人情報蓄積媒体から読み込んだ秘密
   鍵を用いて復号化し、復号化したセッションキーと前記
   照合結果とを前記秘密鍵で暗号化し、暗号化したセッシ
   ョンキーと照合結果を送信する認証端末と、 電子商取引等のサービスを提供するとともに、前記秘密
   鍵と対になる公開鍵を取得し、前記認証端末に対してユ
   ーザ認証を要求する際に、セッションキーを生成し、生
   成したセッションキーを前記公開鍵で暗号化し、暗号化
   したセッションキーを前記認証端末に送信し、前記暗号
   化したセッションキーと照合結果を前記認証端末から受
   信するアプリケーションサーバと、 を備え、 前記登録端末、前記認証情報蓄積サーバ、前記認証端末
   および前記アプリケーションサーバは通信回線を介して
   接続されたことを特徴とする認証システム。
3. 【請求項３】 少なくとも暗号化鍵を記録した個人情報
   蓄積媒体と、 ユーザの第１のバイオメトリクス情報を入力し、入力し
   た第１のバイオメトリクス情報を複数の第２のバイオメ
   トリクス情報に分割し、各第２のバイオメトリクス情報
   を前記個人情報蓄積媒体から読み込んだ暗号化鍵を用い
   て暗号化し、暗号化した各第２のバイオメトリクス情報
   を送信する登録端末と、 前記登録端末から送信された暗号化済みの第２のバイオ
   メトリクス情報を受信し、受信した暗号化済みの第２の
   バイオメトリクス情報を蓄積し、蓄積した第２のバイオ
   メトリクス情報を要求に応じて送信する複数の認証情報
   蓄積サーバと、 ユーザのバイオメトリクス情報を入力するとともに、前
   記複数の認証情報蓄積サーバから前記暗号化済みの第２
   のバイオメトリクス情報を受信し、受信した暗号化済み
   の各第２のバイオメトリクス情報を前記個人情報蓄積媒
   体から読み込んだ暗号化鍵を用いて復号化し、復号化し
   た各第２のバイオメトリクス情報を併合して前記第１の
   バイオメトリクス情報を復元し、復元した第１のバイオ
   メトリクス情報と入力したバイオメトリクス情報とを照
   合する認証端末と、 を備え、 前記登録端末、前記認証情報蓄積サーバおよび前記認証
   端末は通信回線を介して接続されたことを特徴とする認
   証システム。
4. 【請求項４】 少なくとも暗号化鍵および秘密鍵を記録
   した個人情報蓄積媒体と、 ユーザの第１のバイオメトリクス情報を入力し、入力し
   た第１のバイオメトリクス情報を複数の第２のバイオメ
   トリクス情報に分割し、各第２のバイオメトリクス情報
   を前記個人情報蓄積媒体から読み込んだ暗号化鍵を用い
   て暗号化し、暗号化した各第２のバイオメトリクス情報
   を送信する登録端末と、 前記登録端末から送信された暗号化済みの第２のバイオ
   メトリクス情報を受信し、受信した暗号化済みの第２の
   バイオメトリクス情報を蓄積し、蓄積した第２のバイオ
   メトリクス情報を要求に応じて送信する複数の認証情報
   蓄積サーバと、 ユーザのバイオメトリクス情報を入力するとともに、前
   記複数の認証情報蓄積サーバから前記暗号化済みの第２
   のバイオメトリクス情報を受信し、受信した暗号化済み
   の各第２のバイオメトリクス情報を前記個人情報蓄積媒
   体から読み込んだ暗号化鍵を用いて復号化し、復号化し
   た各第２のバイオメトリクス情報を併合して前記第１の
   バイオメトリクス情報を復元し、復元した第１のバイオ
   メトリクス情報と入力したバイオメトリクス情報とを照
   合して照合結果を出力し、前記秘密鍵と対になる公開鍵
   で暗号化されたセッションキーを受信し、受信した暗号
   化済みのセッションキーを前記個人情報蓄積媒体から読
   み込んだ秘密鍵を用いて復号化し、復号化したセッショ
   ンキーと前記照合結果とを前記秘密鍵で暗号化し、暗号
   化したセッションキーと照合結果を送信する認証端末
   と、 電子商取引等のサービスを提供するとともに、前記秘密
   鍵と対になる公開鍵を取得し、前記認証端末に対してユ
   ーザ認証を要求する際に、セッションキーを生成し、生
   成したセッションキーを前記公開鍵で暗号化し、暗号化
   したセッションキーを前記認証端末に送信し、前記暗号
   化したセッションキーと照合結果を前記認証端末から受
   信するアプリケーションサーバと、 を備え、 前記登録端末、前記認証情報蓄積サーバ、前記認証端末
   および前記アプリケーションサーバは通信回線を介して
   接続されたことを特徴とする認証システム。
5. 【請求項５】 前記認証情報蓄積サーバが蓄積したバイ
   オメトリクス情報と同内容のバイオメトリクス情報を蓄
   積した複数のミラーサーバを備え、 前記登録端末は、前記認証情報蓄積サーバまたは前記複
   数のミラーサーバのいずれか一つに対して、前記暗号化
   したバイオメトリクス情報を送信し、 前記認証端末は、前記認証情報蓄積サーバまたは前記複
   数のミラーサーバのいずれか一つから、前記暗号化した
   バイオメトリクス情報を受信することを特徴とする請求
   項１〜４のいずれか一つに記載の認証システム。